Securitate

Securitate pe care o poți înțelege.

Iată modelul de securitate VaultBolt într-un limbaj simplu, inclusiv amenințările împotriva cărora se protejează și limitele pe care nicio aplicație nu le poate depăși.

Fiecare fișier este criptat pe iPhone-ul tău

VaultBolt sigilează conținutul fișierelor, miniaturile și indexul seifului cu criptare autentificată AES-256-GCM înainte ca ceva să fie scris în stocare. Autentificarea înseamnă că falsificarea sau corupția este detectată mai degrabă decât acceptată în tăcere. Videoclipurile mari sunt sigilate în bucăți, astfel încât să poată fi transmise în flux fără a decripta întregul fișier.

Deblocarea protejează o cheie aleatoare a seifului

Fiecare seif are o cheie aleatoare pentru seif 256-bit. Modelul, PIN-ul sau fraza dvs. de acces rulează prin Argon2id, o funcție de derivare a cheii de memorie, combinată cu un secret deținut de Secure Enclave, pentru a produce o cheie care include cheia seifului. O imagine de disc furată nu poate fi forțată brut pe un computer rapid, deoarece o parte a cheii nu părăsește niciodată hardware-ul securizat al dispozitivului.

Recuperarea este în mâinile tale

O expresie de recuperare BIP-39 de 12 cuvinte derivă o cheie de recuperare 128-bit separată care poate despacheta cheia seifului. VaultBolt nu îl stochează niciodată. Păstrați-o pe hârtie, departe de telefon. Oricine are fraza poate fi capabil să restaureze seiful; pierderea atât a frazei, cât și a deblocării înseamnă că nimeni nu poate.

Backup-urile și partajările au doar text cifrat

Backup-ul criptat merge în baza de date privată iCloud. Partajarea planificată folosește criptarea end-to-end cu cheia din fragmentul de link sau o frază, niciodată pe releul nostru. Apple și VaultBolt pot vedea că datele criptate există și dimensiunea lor, nu ceea ce conține.

Seifuri ascunse, de momeală și de constrângere

VaultBolt încearcă fiecare slot de deblocare în același timp constant, astfel încât un cod de momeală sau de constrângere arată exact ca un deblocare normal. Niciun ecran nu listează sau numără alte seifuri. Un cod de constrângere elimină cheile seifului principal din dispozitiv în decurs de două secunde.

Blocat înseamnă blocat

Cheile sunt eliminate din memorie atunci când aplicația se blochează sau trece în fundal. Comutatorul de aplicații arată o copertă, înregistrarea ecranului este mascată, iar elementele copiate sunt șterse din clipboard.

Model de amenințare

De cine te protejează VaultBolt.

OMS	Protejat?	Cum
Snooper cu telefonul deblocat	Da: Protejat	Deblocare separată, pictogramă neutră, ieșire rapidă
Cineva te obligă să deblochezi	Parţial: Protejat cu Pro	Seif cu momeală și cod de constrângere
Hoț cu telefonul blocat	Da: Protejat	protecția datelor iOS plus criptarea aplicației legate de protecția datelor Secure Enclave
Copie criminalistică a spațiului de stocare al telefonului	Da: Protejat	Secure Enclave Secret previne ghicirea în afara dispozitivului
Laborator cu dispozitivul și un jailbreak	Parţial: Parţial	Argon2id încetinește fiecare presupunere; folosește o expresie de acces
Furnizor de cloud sau citație a iCloud	Da: Protejat	Numai text cifrat sub chei Apple nu are
Încălcarea releului VaultBolt	Da: Protejat	Numai text cifrat; cheile nu ajung niciodată la server
Destinatar care fotografiază un share	Nu: Neprotejat	Nicio aplicație nu poate opri o a doua cameră

Ce nu poate face VaultBolt

Utilizarea stocării poate sugera că există mai multe date decât arată seiful deschis.
Constrângerea elimină datele numai de pe acest dispozitiv; backup-urile criptate rămân astfel încât să puteți restaura mai târziu.
Nimeni nu poate împiedica capturile de ecran sau fotografiile de pe ecran. VaultBolt detectează capturi de ecran și vă spune.
Dacă uitați atât deblocarea, cât și fraza de recuperare, datele dispar. VaultBolt nu-l poate recupera.
Înainte de lansarea publică sunt planificate un audit de securitate independent și o lucrare publică.

FAQ

Întrebări, răspuns.

VaultBolt este criptat end-to-end?

Da pentru copii de rezervă și partajări planificate: conținutul este criptat pe dispozitivul dvs. și decriptat numai pe dispozitivele dvs. sau pe cele ale destinatarului dvs. Criptarea End-to-end nu protejează un fișier pe care îl deschideți pe un telefon deblocat.

VaultBolt a fost auditat?

Înainte de lansarea publică, este planificat un audit independent al nivelului de criptografie și stocare, cu o lucrare publică.

Poate VaultBolt să-mi recupereze parola?

Nu. Nu există niciun cont și nicio ușă din spate. Expresia de recuperare de 12 cuvinte este singura cale de recuperare.